Vastus nõudekirjale

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Ade Russak Teie 30.04.2025 nr Politsei- ja Piirivalveamet [email protected] Meie 12.05.2025 nr 2.3-8/25/1372-2 Vastus nõudekirjale Andmekaitse Inspektsioon (AKI) sai Teie nõudekirja, milles kirjeldasite, et töötaja lahkus töölt ning kustutas asutusele kuulunud erinevad tööks vajalikud dokumendid - töötajate isikuandmed isikukoodid, aadressid, e-posti aadressid, telefoninumbrid, samuti töölepingud, nende lisad, ametijuhendid ja koolituste tunnistused. Küsite, kas andmekaitse poole pealt on isik mingeid õigusi rikkunud ja kui jah, kuhu ja mis nõudmistega saab asutus tema vastu pöörduda. Kui töötaja on kustutanud teiste töötajate isikuandmeid või dokumente ilma loata, võib see olla isikuandmete kaitse nõuete rikkumine. Isikuandmete kaitse üldmääruse (IKÜM) artikkel 4 punkti 12 kohaselt on isikuandmetega seotud rikkumine turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu. Samuti tuleneb IKÜM artikkel 5 lg 1 punktist f vastutava töötleja (tööandja) kohustus töödelda isikuandmeid viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid („usaldusväärsus ja konfidentsiaalsus“). Sama artikli lõike 2 kohaselt nende nõuete täitmise eest vastutab ja on võimeline selle täitmist tõendama vastutav töötleja. IKÜM art 33 kohaselt on kõigil isikuandmete vastutavatel töötlejatel kohustus isikuandmete turvanõuete rikkumisest teada anda järelevalveasutusele. Seda juhul, kui rikkumise tagajärjeks võib olla oht füüsilise isiku õigustele ja vabadustele. Eestis tuleb sellisest rikkumisest teada anda Andmekaitse Inspektsioonile. Rikkumisteate esitamise kohta saab rohkem lugeda siin. Rikkumisteadet saab esitada siin. Lisaks võib rikkumisest puudutatud isik (töötaja, kelle andmed kustutati) esitada AKI-le sekkumistaotluse. Pöördumise vormid leiab siit. Selgitan aga, et asutus ei saa esitada AKI-le rikkuja vastu kaebust, kuna IKÜM kaitseb füüsiliste isikute õigusi isikuandmete töötlemisega seonduvalt, isikute õigustest saab lähemalt lugeda AKI kodulehel rubriigist Isikuandmed – Inimese õigused. Kui rikkumine on tõsine ja põhjustab kahju, võib asutus kaaluda kahjunõude esitamist kohtule või töövaidluse algatamist töövaidluskomisjonis või kohtus. Loodan, et selgitustest on abi. Lugupidamisega Mari-Liis Uprus jurist peadirektori volitusel Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235